Snow Peak 遭未經授權存取（二手回收24,948人、活動預約5,923人、社群應用程式21,553人）：匯款銀行帳戶資料等可能外洩，受影響的顧客該怎麼做

二手回收服務中可能外洩的資料，包括用於匯款的銀行帳戶資料（銀行名稱、分行、帳戶類型、帳號、戶名）。公司表示，銀行 PIN 與網路銀行登入資料不包含在內。即便如此，知道您帳號與姓名的人，更容易製作出看似匯款的聯繫（本站看法）。請查看銀行應用程式或存摺中的交易紀錄。

若有您不認得的款項入帳，且有人聯絡您說「匯錯了，請退還」，請不要自行匯款。請先聯絡您的銀行，詢問如何撤回。通知並未要求您更換帳戶。若有疑慮，請與您的銀行商量。

關於這類詐騙，更多資訊請見全國銀行協會的警示與警察廳的公告（均為日文，屬一般性警示，與本事件無關）。涉及銀行帳戶資料的類似案例是 Lashinbang 事件。

公司請民眾提防假冒該公司或金融機構、透過電子郵件、簡訊、電話或郵件而來的可疑聯繫。若收到可疑的電子郵件或簡訊，請不要開啟附件或造訪網址，直接丟棄。

公司表示，絕不會透過電子郵件、簡訊、電話或郵件索取密碼、信用卡號、銀行 PIN 或登入密碼。對於索取這些資料的聯繫，請不要回應。公司的個別通知很可能以電子郵件等方式寄來，因此請不要開啟其中的連結；請透過您自行開啟的應用程式或官方網站確認各項服務（本站看法）。辨別方法請參閱什麼是網路釣魚？。

線上商店與會員應用程式最多445個帳號，確認遭使用疑似從其他地方取得的 ID 與密碼進行未經授權登入。公司表示，自家系統並未發生密碼外洩。公司請民眾理解加強後的登入檢查，並請避免重複使用其他服務的密碼，以及避免使用出生日期或連號等容易猜到的密碼。

若您在其他服務使用相同的密碼，請變更（本站看法）。若要檢查是否重複使用，請參閱如何檢查您的密碼是否已外洩；兩步驟登入請參閱設定多因素驗證。顯示卡片種類與部分卡號的畫面可能曾被檢視，因此作為預防，請檢查您的信用卡帳單。

活動預約系統中可能外洩的資料，包括申請者的姓名、住址、電話號碼、電子郵件地址與出生日期，同行者的姓名、年齡與性別，以及活動名稱、日期、住宿、金額、車種與備註等申請內容。截至目前，尚未確認信用卡資料與密碼外洩。

一般而言，知道您預約的人，更容易製作出假裝確認預約或收取取消費用的聯繫（本站看法）。有關預約的任何事，請透過您自行開啟的官方預約頁面或電話確認，不要透過電子郵件中的連結。由於同行者的資料也包含在內，告訴與您同行的家人或朋友不要回應可疑聯繫，也會有幫助。

社群應用程式中可能外洩的資料為會員編號、顯示名稱（若您註冊的是本名，即為本名）、自我介紹文字與封面圖片。公司表示，住址、電話號碼、電子郵件地址、密碼與信用卡資料不包含在內。

通知並未說明僅憑這些資料就需要立即採取的行動。若有陌生人在應用程式中聯絡您，要求提供個人資料或金錢，請不要回應。

通知中的聯絡窗口為 Snow Peak 客戶服務專線：0120-010-660（週一至週五 9:00 至 17:00，週末與國定假日除外；日本免付費電話）。專線忙線時，可使用公司的洽詢表單。

請使用官方通知中的聯絡窗口，不要使用電子郵件或簡訊中所寫的聯絡方式。

若您在可疑連結上輸入了銀行資料或個人資料，或已匯款，請立即聯絡您的銀行或發卡機構。也可以撥打警察諮詢專線（日本為 #9110）或消費者專線（188）。若要檢查帳號是否有可疑活動，請參閱如何檢查帳號是否遭未經授權存取。